Gobernanza y seguridad

Gobernanza que resiste auditoria.

LGPD aplicada en la capa de ingenieria, alineacion CFM 2.454/2026, infraestructura brasilena y DPO nombrado.

01 / LGPD

LGPD aplicada, no solo declarada.

Los datos sensibles se cifran en reposo (AES-256) y en transito (TLS 1.3). El acceso es nominal, auditado y retenido por contrato. Laudos.AI actua como operador de datos clinicos y no usa datos clinicos de produccion para entrenar modelos de terceros.

Base legal
Ejercicio regular de derechos en salud
Retencion
Segun contrato — estandar 10 anos
Canal del titular
natan@laudos.ai · 15 dias habiles

02 / CFM 2.454/2026

Alineado con la Resolucion CFM 2.454/2026.

La IA apoya al medico; no lo reemplaza. El informe solo se emite despues de revision y firma digital del radiologo responsable. Cada cambio automatico queda registrado con fecha, autor e identificador del modelo.

Responsabilidad
100% del radiologo firmante
Trazabilidad
Log inmutable por informe
Transparencia
Modelo identificado en cada sugerencia

03 / Seguridad de la informacion

Seguridad por defecto.

Programa interno inspirado en controles ISO 27001 y 27701, con revisiones recurrentes, gobernanza de acceso y divulgacion responsable para investigadores de seguridad. La certificacion formal no esta en el alcance actual.

Revision de seguridad
Recurrente
Auditoria interna
Segun alcance
Divulgacion
security@laudos.ai

04 / Infraestructura

Infraestructura en territorio brasileno.

Procesamiento y almacenamiento en infraestructura brasilena, con backups cifrados y controles de continuidad definidos por contrato. Los datos clinicos no salen del pais.

Soberania
100% en territorio brasileno
SLA
Definido por contrato
Continuidad
Plan tecnico por alcance

05 / Modelo y datos

Modelo propio, validado con gobernanza clinica.

La validacion clinica usa un conjunto privado y riguroso, con casos sinteticos individualizados y revisados antes de cualquier ciclo de mejora. Datos de clientes en produccion no se usan para entrenar el modelo.

Dataset
Privado
LAIBench
Casos sinteticos individualizados
Curadoria
Revision rigurosa

06 / DPO y auditoria

DPO nombrado y auditoria bajo demanda.

Un encargado de proteccion de datos responde a titulares y autoridades. Informes de impacto y paquetes de auditoria estan disponibles segun el alcance institucional.

DPO
natan@laudos.ai
Titulares
Canal dedicado
Informe de impacto
Disponible bajo NDA

Necesitas un informe tecnico para legal o compliance? Armamos el paquete segun alcance.

Hablar con el equipo

Privacidad

Las cookies esenciales mantienen el sitio funcionando; analytics solo carga con tu consentimiento.